IPsec System에서 IKEv2 프로토콜 엔진의 구현 및 성능 평가
An Implementation and Performance Evaluation of IPsec System engaged IKEv2 Protocol Engine
0
조회
0
다운로드
1
인용
0
참고문헌
초록
기존의 보안 시스템에서 키 교환에 사용되어 왔던 인터넷 키 교환 프로토콜은 확장성과 속도, 효율성 그리고 안정성에 문제가 있다는 지적을 받아 왔다. 본 연구에서는 이러한 문제점을 해결하고자 했으며, 새로 구현한 인터넷 키 교환 프로토콜을 IPsec에 연동되는 테스트베드에 탑재하여 성능평가를 하였다. 네트워크가 점점 확장되어 가는 상황에서 기존의 인터넷 키 교환 프로토콜은 네트워크의 확장성에 한계가 있기 때문에 RFC에서 제안하는 표준에 따라서 구현 하였으며 키 교환 및 인증 과정에서 지적된 복잡성과 속도 문제를 해결 하였다. 복잡한 메시지 교환 단계를 줄여서 속도를 향상시켰고, 재협상 시 기존 상태 값들을 재활용함으로써 효율성을 증가 시켰다.
Abstract
The current Internet Key Exchange protocol(IKE) which has been used for key exchange of security system was pointed out the faults of scalability, speed, efficiency and stability. In this research, we tried to resolve those faults, and implemented the newly designed IKEv2 protocol in the IPsec test bed system. In the trend of network expansion, the current Internet Key Exchange protocol has a limitation of network scalability, so we implemented the new Internet Key Exchange protocol as a recommendation of RFC proposal, so as to resolve the fault of the key exchange complexity and the speed of authentication process. We improved the key exchange speed as a result of simplification of complex key exchange phase, and increased efficiency with using the preexistence state value in negotiation phase.
참고문헌 (24)
- 김윤희, "IPsec 테스트 베드의 구성 및 암호화 식별 도구 개발,", 한국통신학회논문지, 28 (2003)
- S. Kent, "IP Authentication Header", IETF, 통권 : 2402 (1998)
- S. Kent,, "Encapsulating Security Payload,", IETF, 통권 : 2406 (1998)
- S. Kent, "Security architecture for the Internet Protocol", IETF, 통권 : 2401 (1998)
- D. Harkins, "The Internet Key Exchange", IETF, 통권 : 2406 (1998)
- D. Maughan, "Internet Security Association and Key Management Protocol", IETF, 통권 : 2408 (1998)
- C. Kaufman, "Internet Key Exchange (IKEv2) Protocol", IETF, 통권 : 4306 (2005), Microsoft
- 박수진, "M-Commerce 사용자를 위한 효율적인 패스워드 기반 인증 및 키 교환 프로토콜", 정보과학회논문지 시스템 및 이론, 32(3) (2005)
- 변해선, "성형 VPN 구조에서의 주문형 터널 생성 메커니즘", 정보과학회논문지 : 정보통신, 32(4), pp.452~461 (2005), 한국정보과학회
- 이재형, "무선 랜에서 빠른 재 인증을 이용한 간소화된 키 관리 기법", 정보과학회논문지 정보통신, 32(3) (2005)
- 이성운, "패스워드 기반의 효율적인 키 교환 프로토콜", 정보과학회논문지 정보통신, 31(4) (2004)
- 류은경, "공유 패스워드를 이용한 클라이언트 서버 인증키 교환 프로토콜", 정보과학회논문지 정보통신, 31(3) (2004)
- 이형규, "IPsec 시스템에서 IKE 프로토콜 엔진의 연동에 관한 연구", 정보보호학회논문지, 12(5) (2002)
- 이광수, "IPsec 제품의 적합성 및 상호 운용성 시험", 정보보호학회지, 11(2) (2001)
- 주한규, "IPsec의 키 교환 방식에 대한 안정성 분석", 정보보호학회논문지, 10(4) (2000)
- 최인석, "IPv6 전환 기술 중 NAT-PT에서의 IPsec 적용 방안", 한국통신학회논문지, 30(11) (2005)
- T.Kivinen, "Design of the MOBIKE protocol,", Internet Draft draft-ietf-mobike-design-08, IETF (2006)
- Standard Specifications for Public Key Cryptography, "IEEE", IEEE, ~, pp.IEEE1363, (2002)
- V. Boyko,, "Provably Secure Password Authenticated Key Exchange Using Diffie-Hellman", Advances in Cryptology-EUROCRYPT'2000, (2000)
- P. MacKenzie, "Password authenticated key exchange based on RSA", ASIACRYPT2000, (2000)
- M. Bellare, "The Authentication protocol for password- based authenticated key exchange", pp.1363~ (2000), Presented to IEEE
- Man Li, "Policy Based IPsec Management", EEE Network, 통권 : 6, pp.35~43 (2003)
- Y. Yang,, "On Building the Minimum Number of Tunnels: An Ordered-Split approach to management IPsec VPN Policies", OMS-IEEE, 2004, pp.9(1), 277~290